La oss si at en angriper sender e-post til et m\u00e5l som hevder \u00e5 v\u00e6re en Google-ansatt. I denne e-posten vil angriperen fortelle m\u00e5let at de m\u00e5 logge p\u00e5 Google Workspace-kontoen sin for \u00e5 utf\u00f8re en slags funksjon. For eksempel kan m\u00e5let bli fortalt at de m\u00e5 logge p\u00e5 for \u00e5 bekrefte identiteten sin.<\/p>\n
Angriperen vil gi en lenke i e-posten, som de hevder f\u00f8rer til Google Workspace-p\u00e5loggingssiden. Hvis m\u00e5let forblir uvitende om svindelen, kan de klikke p\u00e5 lenken.<\/p>\n
Dette er punktet der phishing med samtykke skiller seg fra vanlig phishing med legitimasjon. I neste trinn av angrepet vil trusselakt\u00f8ren bruke en ondsinnet app hostet av en legitim leverand\u00f8r for \u00e5 f\u00e5 tilgang til offerets data. N\u00e5r offeret klikker p\u00e5 den ondsinnede lenken, blir de f\u00f8rt til en tillatelsesside, der de blir bedt om \u00e5 gi leverand\u00f8ren viss tilgang.<\/p>\n
Fordi offeret tror de har \u00e5 gj\u00f8re med en legitim side, er det sannsynlig at de vil gi disse tillatelsene. Men p\u00e5 dette tidspunktet har angriperen f\u00e5tt tilgang til offerets Google Workspace-konto.<\/p>\n
Men hvorfor vil en angriper ha tilgang til noens skylagringskonto?<\/p>\n
Effektene av samtykke-phishing<\/h3>\n
I cybercrime-spillet kan data v\u00e6re uvurderlige. Det finnes ulike typer informasjon som en angriper kan utnytte til sin egen fordel, for eksempel betalingsinformasjon. Men det er usannsynlig at en skykonto vil inneholde slike data. S\u00e5 hva er poenget med phishing med samtykke?<\/p>\n
Mange angripere har en tendens til \u00e5 m\u00e5lrette mot organisatoriske skylagringskontoer for \u00e5 f\u00e5 tilgang til bedriftsdata. Slike data kan v\u00e6re nyttige p\u00e5 en rekke m\u00e5ter.<\/p>\n
For det f\u00f8rste kan angriperen v\u00e6re i stand til \u00e5 selge organisasjonsdata p\u00e5 en m\u00f8rk nettmarkedsplass<\/a>. Slike ulovlige hj\u00f8rner av internett er enormt popul\u00e6re blant nettkriminelle, ettersom store fortjenester kan oppn\u00e5s via salg av data. Nettkriminelle kan ogs\u00e5 stjele bedriftsdata og kreve l\u00f8sepenger for returen, noe som kan vise seg \u00e5 v\u00e6re mer l\u00f8nnsomt enn bare \u00e5 selge disse dataene p\u00e5 det m\u00f8rke nettet. Det vil si, hvis de ikke gj\u00f8r det ogs\u00e5…<\/p>\n Samtykke phishing brukes ofte mot organisasjoner i stedet for enkeltpersoner (det er derfor Google Workplace er et godt eksempel<\/a> ; det er ideelt for bedrifter). S\u00e5 det er viktig at bedriftsledere l\u00e6rer opp sine ansatte om hvordan samtykkefisking fungerer. Mange mennesker er helt ukjent med phishing og de r\u00f8de flaggene de b\u00f8r se opp for, s\u00e5 \u00e5 vise ansatte hvordan de identifiserer en mulig svindel-e-post kan v\u00e6re uvurderlig for selskapets sikkerhet.<\/p>\n I tillegg kan det v\u00e6re verdt \u00e5 ha en liste over forh\u00e5ndsautoriserte apper som en gitt ansatt kan f\u00e5 tilgang til p\u00e5 arbeidsenhetene sine. Dette kan eliminere sjansen for at et medlem av personalet ubevisst gir tillatelser til en ondsinnet app.<\/p>\n \u00c5 bruke andre sikkerhetstiltak kan ogs\u00e5 v\u00e6re fordelaktig, for eksempel anti-spamfiltre og tofaktorautentisering (2FA)<\/a>.<\/p>\n Samtykke phishing, og phishing generelt, kan ha \u00f8deleggende konsekvenser. Denne typen nettangrep er bekymringsverdig effektiv til \u00e5 svindle ofre. Det finnes imidlertid m\u00e5ter \u00e5 fange opp p\u00e5 samtykkenettfisking og stoppe det i sporene. Gjennom utdanning og \u00e5rv\u00e5kenhet kan du beskytte dataene dine effektivt, og holde dem utenfor hendene p\u00e5 ondsinnede akt\u00f8rer.<\/p>\nSlik forhindrer du samtykke-phishing<\/h2>\n
![\"Hva](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-233124-63404d9f8bc44.jpg\")
<\/a><\/p>\nBeskytt dataene dine ved \u00e5 vite hva du skal se etter<\/h2>\n